UK-Glücksspiel-Compliance-Kosten explodieren: UKGC verdoppelt Durchsetzungsmaßnahmen

Compliance im britischen Glücksspielsektor sieht inzwischen stark nach dem Londoner Abwassersystem der 1860er Jahre aus: Niemand wollte dafür bezahlen, alle waren sich einig, dass es unangenehm war – und dann wurde der Gestank so schlimm, dass das Parlament einen Scheck ausstellte. Die UK Gambling Commission führte in 2024/25 insgesamt 9.700 Compliance-Maßnahmen durch, mehr als doppelt so viele wie die 4.200 im Vorjahr. Die Leitungen werden gerade verlegt, und die Betreiber zahlen pro Meter.

Die Zahlen

Diese Verdopplung der Durchsetzungsmaßnahmen ist die Schlagzeile, aber die Beschaffenheit dieser Maßnahmen ist wichtiger als die bloße Anzahl. Wie London Business News berichtete, wurde Platinum Gaming im Oktober 2025 mit einer Strafe von 10 Millionen Pfund belegt – aufgrund von Lücken bei der Geldwäschebekämpfung und den Kontrollen für sichereres Glücksspiel. ProgressPlay Limited erhielt im August eine Geldstrafe von 1 Million Pfund, weil das Unternehmen die Herkunft von Spielergeldern nicht ordnungsgemäß überprüft hatte. Das sind keine Ausreißer windiger Betreiber. Es handelt sich um lizenzierte Unternehmen mit Compliance-Teams und entsprechenden Budgetposten.

Der Strafrahmen vom Oktober 2025 hat die Kalkulation grundlegend verändert. Bußgelder können bei den schwerwiegendsten Verstößen nun 15 Prozent des Brutto-Glücksspielertrags erreichen. Für einen mittelgroßen Betreiber ist das kein Budgetposten. Das ist der gesamte Jahresgewinn, der Bonuspool und wahrscheinlich die nächsten zwei Produkt-Roadmaps. Wer schon einmal in einer Vorstandssitzung versucht hat, einen Plattform-Umbau im dritten Quartal zu rechtfertigen, weiß, wie dieses Gespräch verläuft, sobald die Rechtsabteilung mit einer solchen Zahl hereinkommt.

Hinzu kommt die Fehlerquote. Laut einer Analyse von FTI Consulting auf Basis von UKGC-Daten haben ein von vier Glücksspielanbietern in jüngsten Bewertungen keine „gute" oder „zufriedenstellende" Beurteilung erreicht. Ein Viertel des lizenzierten Markts ist – in der Sprache der Aufsichtsbehörde – unter Wasser. Häufige Mängel konzentrieren sich auf unzureichende Praktiken zur Kundeninteraktion, mangelnde Überprüfungen der finanziellen Leistungsfähigkeit und schwache AML-Kontrollen. Nichts davon ist exotisch. Es sind die langweiligen Details, das Leitungswerk, das hinter jedem Einzahlungsbildschirm und jeder Auszahlungsanfrage steckt.

Das Geld folgt dem Druck. Der globale RegTech-Markt erreichte 2025 ein Volumen von 14,69 Milliarden US-Dollar und soll bis 2035 auf 115,5 Milliarden US-Dollar anwachsen – mit einer jährlichen Wachstumsrate von 20,6 Prozent. Britische Glücksspiel-Tech-Startups sammelten zwischen 2021 und 2023 rund 420 Millionen Pfund ein, ein Anstieg von 140 Prozent gegenüber dem Vorjahreszeitraum. Über 200 in Großbritannien lizenzierte Betreiber setzen inzwischen auf RegTech-Anbieter und automatisieren dabei schätzungsweise 95 Prozent aller Compliance-Prüfungen in Echtzeit. Der weltweite B2B-Umsatz mit Glücksspielsoftware erreichte 2025 100 Milliarden US-Dollar. Das Abwassersystem wird teuer.

Was tatsächlich neu ist

Das Glücksspiel-Weißbuch von 2023 hat die Richtung vorgegeben. Alle in der Branche haben das kommen sehen. Was sich tatsächlich geändert hat, ist die Geschwindigkeit der Durchsetzung und das Modell der umsatzprozentualen Strafen. Diese beiden Faktoren zusammen verändern die Anreizstruktur für jeden CTO in der Branche grundlegend.

Unter dem alten System waren Bußgelder ein bekanntes Unbekanntes. Man konnte das Risiko grob abschätzen, Rücklagen bilden und Compliance als einen Budgetposten zwischen Marketing und Tech-Betrieb behandeln. Bei einer Obergrenze von 15 Prozent des Brutto-Glücksspielertrags skaliert das Risiko mit dem Erfolg. Je größer das Wachstum, desto mehr steht bei einem einzigen schlechten Audit auf dem Spiel. Das verändert grundlegend, wie Engineering-Teams die Player Journey architektonisch gestalten sollten.

Das zweite wirklich Neue ist das Reifen der Anbieter-Schicht. ClearStake, Experian und TransUnion bieten inzwischen Tools zur Beurteilung der finanziellen Leistungsfähigkeit an, die per API eingebunden werden können. Die Leitlinien der UKGC setzen heute faktisch voraus, dass entsprechende Lösungen genutzt werden. TrueLayer und Trustly haben Open Banking zur Standard-Infrastruktur für Verifizierung und Betrugsprävention gemacht. Vor fünf Jahren bedeutete der Aufbau von Leistungsfähigkeitsprüfungen ein sechsmonatiges internes Projekt und eine fehleranfällige Scraping-Pipeline. Heute ist es eine Anbieterauswahl.

Diese Verschiebung – von der internen Compliance-Entwicklung zur Anbieter-Orchestrierung – ist die eigentliche Geschichte. Das Langweilige wurde zur Massenware. Was nicht zur Massenware wurde, ist die Integrationslogik: Wie man die Überprüfung der finanziellen Leistungsfähigkeit gegenüber KYC, Einzahlungslimits und spielstufenspezifischen Interventionen sequenziert, ohne dass sich die Einzahlungsstrecke anfühlt wie die Sicherheitskontrolle am Heathrow-Flughafen an einem Feiertag. Diese Orchestrierungsschicht ist das, worauf die Engineering-Arbeit verlagert wurde.

Was für iGaming-Betreiber bereits eingepreist ist

Die meisten erfahrenen Tech-Leads, die ich als Leser dieses Artikels erwarten würde, kennen bereits das Grundgerüst: steigende Compliance-Kosten, steigende Durchsetzung, Konsolidierung der Anbieter im AML- und Leistungsfähigkeitsbereich sowie das stetige Vordringen von Open Banking als bevorzugtem Verifikationsinstrument. Nichts davon ist neu für jeden, der in den letzten zwei Jahren ein in Großbritannien lizenziertes Produkt ausgeliefert hat.

Was meiner Einschätzung nach unterschätzt wird, ist der operative Aufwand beim Betrieb von 95 Prozent Automatisierung in Echtzeit. Diese Zahl klingt großartig in einer Anbieter-Präsentation. Die 5 Prozent, die nicht automatisiert sind, sind der Punkt, an dem alles zusammenbricht. Warteschlangen für die manuelle Überprüfung schwellen an, wenn ein Anbietermodell neu trainiert wird, Falsch-Positiv-Raten steigen bei großen Sportereignissen sprunghaft an, und die menschlichen Prüfer, die Grenzfälle bearbeiten, sind dieselben, die kündigen, wenn die Warteschlange an einem Samstagabend auf 400 Fälle anwächst. Die versteckten Kosten sind nicht die Lizenzgebühren. Es ist der Personalaufwand im Betrieb, den niemand prognostizieren wollte.

Ebenfalls unterschätzt: die Erhöhung der Remote Gaming Duty im April 2026 und die für 2027 geplante Erhöhung der General Betting Duty. Betreiber mit effizienten Compliance-Systemen können Steuererhöhungen absorbieren, ohne Margen vom Produkt umzuleiten. Betreiber, die manuelle Prozesse noch mühsam zusammenflicken, werden von beiden Seiten in die Zange genommen. Die Änderungen bei den Abgaben werden die Lücke zwischen dem obersten Viertel und dem versagenden Viertel schneller vergrößern als jedes UKGC-Audit je könnte.

Die Gegenmeinung

Die allgemeine Einschätzung lautet, dass RegTech-Investitionen jetzt Pflichtprogramm sind und Betreiber, die sparen, untergehen werden. Das stimmt größtenteils. Die Gegenmeinung ist, dass der Kauf von RegTech keine Compliance kauft. Er kauft eine verteidigungsfähige Position, wenn etwas schiefläuft.

Platinum Gaming und ProgressPlay wurden nicht bestraft, weil ihnen die Werkzeuge fehlten. Sie wurden bestraft, weil die Kontrollen nicht durchgängig funktionierten. Die Integration von ClearStake bedeutet nicht, dass das Modell zur Beurteilung der finanziellen Leistungsfähigkeit für die eigene Spielerbasis kalibriert ist. Die Anbindung von TrueLayer bedeutet nicht, dass die Verifizierungslogik strukturierte Einzahlungen erkennt. Unter den mehr als 200 Betreibern, die RegTech-Anbieter nutzen, befinden sich dieselben Unternehmen, die im versagenden Viertel auftauchen.

Ich würde argumentieren, dass die nächste Welle der UKGC-Durchsetzung Betreiber treffen wird, die RegTech schlecht implementiert haben, und nicht jene, die es gänzlich ausgelassen haben. Anbieter-Lock-in plus oberflächliche Integration ist eine schlechtere Position als das eigenständige Bauen mit einem kompetenten Team, weil es den Anschein von Kontrollen erweckt, ohne deren Substanz zu haben. Das ist eine schwierigere Verteidigung gegenüber einer Aufsichtsbehörde als zuzugeben, dass man im Rückstand war und aufgeholt hat.

Wichtige Erkenntnisse

• UKGC-Compliance-Maßnahmen haben sich auf 9.700 in 2024/25 verdoppelt; der neue Rahmen erlaubt Bußgelder von bis zu 15 Prozent des Brutto-Glücksspielertrags.
• Jüngste Strafen (Platinum Gaming 10 Mio. Pfund, ProgressPlay 1 Mio. Pfund) trafen lizenzierte Betreiber mit bestehenden Compliance-Funktionen, keine dubiosen Anbieter.
• Jeder vierte Betreiber erreichte keine „gute" oder „zufriedenstellende" Bewertung, was darauf hindeutet, dass das Versagen in der Umsetzung liegt und nicht im Fehlen von Werkzeugen.
• Open Banking über TrueLayer und Trustly sowie Leistungsfähigkeits-APIs von ClearStake, Experian und TransUnion haben die Komponenten zur Massenware gemacht; die Orchestrierung ist nun der entscheidende Differenzierungsfaktor.
• Die Erhöhung der Remote Gaming Duty im April 2026 und der General Betting Duty 2027 werden die Lücke zwischen Betreibern mit effizienten Compliance-Systemen und jenen mit manuellen Prozessen weiter vergrößern.

Die Abwasser-Analogie hält bis zum Ende stand. London zahlte einmal für die Rohre, vergaß dann, dass sie vorhanden waren, und erinnert sich nur, wenn eine davon bricht. Die britische Glücksspiel-Compliance befindet sich gerade in der Aufbauphase. Die Betreiber, die sie als Infrastruktur und nicht als Gemeinkosten betrachten, werden 2030 noch im Geschäft sein. Der Rest wird in eine Ecke auditiert, und keine Menge an Anbieter-Logos auf der Homepage wird ihnen dabei helfen, daraus zu entkommen.